Tempete de Broadcast ? Topologie du réseau ? Switch ?

Recherche :

Dernière réponse
Sujet : Tempete de Broadcast ? Topologie du réseau ? Switch ?
vampyrx	Petit rappel pour ceux qui ont du temps a perdre lol Topologie réseau : Réseau en 10.50.0.0...il y a 6 sous réseau : 10.50.1.0, 10.50.10.0, 10.50.20.0; 10.50.30.0 etc... 6 passerelles : 10.50.1.1, 10.50.10.1, 10.50.20.1 etc... Un mask de sous réseau de 255.255.255.0 (déja d'apres ton cours sur le mask, je trouve qu'il a ete mal choisit pas optimisé du tout) De plus il n'y a aucun routeur...Donc on a 850 postes et une 15aines de serveurs le tout séparé par des switch et des passerelles. (jamais plus de 254 hotes sur le meme segment). 6 étages, avec un backbone en gigabit parcourant les 6 etages. Mes problemes : Ce matin je branche un switch au cul d'un autre switch, a proximité du local informatique, bam, je ne comprends pas mais le réseau sature...Deux possibilité : Soit le service technique a débranché un cable, soit je cree une tempete de broadcast avec le switch en branchant mal un cable...j'ai cree un probleme similaire avec un switch deux pc sur le switch je branche un cable sur le port et le bout du cable sur un autre port du switch, tempete de broadcast, réseau saturé. En observant ca je me suis un peu plus interessé a la topologie du réseau ou je bosse car aucun plant n'existe...j'ai remarqué que en prenant une adresse de ce type : 10.50.40.100 avec une passerelle 10.50.20.1 j'arrive a atteindre tout le réseau alors que sans passerelle je ne vois que le segment : 10.50.40.0...D'ou ma question, comment je fais pour trouver la passerelle 10.50.20.1 si je ne peux pas la pinger sans passerelle ? A propos des tempetes de broadcast pouvez vous m'en dire plus ? Comment en creer ? Ces tempetes passent de switch en switch ? Ou mettre des routeurs pour les limiter ? Deuxieme probleme, en sniffant mon réseau je me rends compte (mon IP 10.50.40.100) que la passerelle 10.50.10.1 envoie des broadcast arp tous les 5 secondes sur une dizaine d'adresse qui varient (mais pas forcément) comment ca se fait ? La machine a un probleme ? Le probleme peut il venir du spanning tree ? Ou du cache de la table arp qui se vide tout le temps ? Avez vous une idée ? (les switch etant manageable).

Dernière réponse

Sujet : Tempete de Broadcast ? Topologie du réseau ? Switch ?

vampyrx

Petit rappel pour ceux qui ont du temps a perdre lol

Topologie réseau :
Réseau en 10.50.0.0...il y a 6 sous réseau : 10.50.1.0, 10.50.10.0, 10.50.20.0; 10.50.30.0 etc...
6 passerelles : 10.50.1.1, 10.50.10.1, 10.50.20.1 etc...
Un mask de sous réseau de 255.255.255.0 (déja d'apres ton cours sur le mask, je trouve qu'il a ete mal choisit pas optimisé du tout) De plus il n'y a aucun routeur...Donc on a 850 postes et une 15aines de serveurs le tout séparé par des switch et des passerelles. (jamais plus de 254 hotes sur le meme segment).
6 étages, avec un backbone en gigabit parcourant les 6 etages.

Mes problemes :
Ce matin je branche un switch au cul d'un autre switch, a proximité du local informatique, bam, je ne comprends pas mais le réseau sature...Deux possibilité : Soit le service technique a débranché un cable, soit je cree une tempete de broadcast avec le switch en branchant mal un cable...j'ai cree un probleme similaire avec un switch deux pc sur le switch je branche un cable sur le port et le bout du cable sur un autre port du switch, tempete de broadcast, réseau saturé.

En observant ca je me suis un peu plus interessé a la topologie du réseau ou je bosse car aucun plant n'existe...j'ai remarqué que en prenant une adresse de ce type : 10.50.40.100 avec une passerelle 10.50.20.1 j'arrive a atteindre tout le réseau alors que sans passerelle je ne vois que le segment : 10.50.40.0...D'ou ma question, comment je fais pour trouver la passerelle 10.50.20.1 si je ne peux pas la pinger sans passerelle ?

A propos des tempetes de broadcast pouvez vous m'en dire plus ? Comment en creer ? Ces tempetes passent de switch en switch ? Ou mettre des routeurs pour les limiter ?

Deuxieme probleme, en sniffant mon réseau je me rends compte (mon IP 10.50.40.100) que la passerelle 10.50.10.1 envoie des broadcast arp tous les 5 secondes sur une dizaine d'adresse qui varient (mais pas forcément) comment ca se fait ? La machine a un probleme ? Le probleme peut il venir du spanning tree ? Ou du cache de la table arp qui se vide tout le temps ? Avez vous une idée ? (les switch etant manageable).

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

vampyrx

Et oh c'est mon probleme qu'il faut résoudre looooool :)

Un petit complément d'information :
Mon ipconfig normal : 10.50.40.132 /24 avec passerelle : 10.50.40.1
Je viens de remarquer que en me mettant en 10.50.40.1 /8 avec passerelle 50.0.0.50. Je vois tjrs parfaitement le réseau, internet etc...
Pour poursuivre mes test j'ai fais : Tracert 10.50.20.30 (en ayant l'ipconfig exotic) et la j'obtiens : 10.50.40.1 (la soit disant passerelle) puis 10.50.20.30.

Donc voila, il semblerai que la passerelle, apres etre passé, envoie directement la requete or si il y a des sous réseau il devrait y avoir la seconde passerelle pour rentrer dans le second sous réseau non ?
un tracert de ce type : tracert 10.50.20.30
- 10.50.40.1
-10.50.20.1
-10.50.20.30

Cependant j'obtiens :
-10.50.40.1
-10.50.20.30

D'ou le malaise a on avis.

Autre malaise il semblerai que le mask ne change rien, vu que en passant de /24 a /8 je vois tjrs aussi bien tout le réseau...

Je commence a m'y perdre...

De plus avec Ethereal, je peux observeer que 40% du trafic arrivant sur mon post est ARP et 40% UDP...Que toutes les requetes ARP hier c'etait de 10.50.10.1 aujourd'hui de 192.1.1.64...Et c'est toutes les 5 secondes une dizaine de requetes sur plusieurs sous réseaux différents, donc normallement je devrais pas obtenir ces trames de broadcast si les passerelles fonctionnaient correctement non ?

kill9

c'est bien pour cela que j'avais écris ça ;) et donc je ne vois pas non plus où est le pb d'avoir même 10 switch sur 9 étages.
Je connaissais bien la différence entre les deux, mais merci quand même.

LaTeX_

kill9 a écrit :

un switch ne "réamplifie" t'il pas le signal, comme le ferai un répéteur ?

un switch reçoit le "signal", le traite, le réémet sur un ou plusieurs autres port en reconstruisant le "signal".

Le répeteur c'est de la bête amplification pour aller plus loin, le signal n'est pas reconstruit et même le bruit et autres phénomènes liés au cables sont amplifiés ;)

Par contre je vois pas le problème avec 6 switch à la suite :??:

Z_cool

kill9 a écrit :

un switch ne "réamplifie" t'il pas le signal, comme le ferai un répéteur ?

ba si, mais s il a 6 etages, on peut supposer qu il y a un switch qui dessert chaque etage et on est deja a 6

si lui en a rajouté 2 ....

kill9

un switch ne "réamplifie" t'il pas le signal, comme le ferai un répéteur ?

Z_cool

vampyrx a écrit :

Voila j'explique la situation, je suis dans une entreprise, elle possede 6 étages. Il y a une passerrelle par étage.
Ce matin j'ai branché un switch Netgear 8 ports a un autre Switch Netgear 8 ports au sous sol pour pouvoir connecté plus de PC.

Ca a tué le réseau jusqu'a ce que je le deconnecte, mais bizarrement juste en changeant de prise, le réseau est reparti...

Donc voila ma question ? Ai je ete victime d'une tempete de broadcast ? Comme creer une tempete de broadcast ? Y avait il un phenomene de boucle ? Qu'est ce que le phenomene de boucle ?

Enfin voila j'ai pas compris ce qu'il s'est passé ...

ca a peut etre rien a voir, mais je rappel que la plus longue distance entre 2 PC est de 600mettres avec des repeteurs.

sur 6 etages.... tu dois peut etre t en rapprocher non ?

vampyrx

Je commence a mieux comprendre ce qu'il se passe, ils ont voulu diviser en sous réseau mais en fait ils ont rien divisé du tout...de plus ce qu'ils appelles passerelles, en fait ne sert a rien...

En gros le réseau c'est 6 gros switch, quand tu passes un switch tu as acces a tous les postes...

Enfin bon c'est n importe quoi...

J'essaye d'obtenir la cartographie pour comprendre un peu plus.

Pour ce qui est de l'histoire des IP je me suis mal exprimé mais je me suis compris c'est le principal, en fait ce forum me permet de faire du brainstroming lol

kill9

peut être à cause d'une route par défaut.
sinon, il faudra que tu m'explique pour ce que tu dis:

vampyrx a écrit :

D'ailleur je me demande si c'est pas une erreur mais ne devrait on pas classer les sous réseau en partant d'abord de 255 (ou meme de 128 enfin dépend du nombre d'hote et de sous réseau necessaire, mais je trouve que le 10.0.10.0 /24 c'est pour éviter de s'amuser a calculer les sous réseau et hote non ?)
je m'explique creer des réseau par exemple de ce type :
10.0.255.0 avec un mask de /24...Car c'est d'abord le bit de poids fort qui est compté...Ca ne serait pas plus logique ?

car je ne te comprend pas.
En tout cas, comme l'a dit Latex, je doute que ton spanning tree soit actif.

vampyrx

J'ai remarqué une chose c'est quelque soit la passerelle que je mets quand je fais un tracert il utilise tjrs pour envoyer l'information comme premier chemin le 10.50.40.1 (qui est normallement la passerelle de mon etage).

Avez vous une explication a cela ?

vampyrx

Bizarrement, j'ai modifié mes adresses, en mettant des passerelles fictives, je suis en 10.50.40.132 avec un mask 255.255.255.0 et une passerelle 30.50.40.2 qui est totalement fictive et je fais tout ce que je veux sans problemes...

Une explication ?

vampyrx

Ce réseau est totalement pourri visiblement, c'est ce que je pense les réseaux ne sont pas étanches...le protcole Spanning tree n'est pas activé par défaut ? Car oulla, y a pas de routeur dans ma boite...

Sinon sais tu la différence entre une passerelle et un routeur ?

Et ce n'est pas moi qui ait mis en place les mask et les sous réseaux, chaque sous réseau possède le meme mask (/24) la séparation en sous réseau ne se fait pas justement avec des mask différents ? Enfin j'ai bcp de mal a comprendre la topologie du réseau ou je me trouve...

D'ailleur j'ai l'impression qu'une des passerelles creer un trafic de broadcast ARP hallucinant, je crois en permanence du broadcast de cette passerelle en sniffant le réseau, le probleme peut venir d'ou ?

LaTeX_

vampyrx a écrit :

exemple : (Plusieurs sous réseau 10.0.10.0, 10.0.20.0, 10.0.30.0, 10.0.40.0)
10.0.10.100 passerelle 10.0.10.1 --> je ping tous les réseaux.
10.0.10.100 passerelle aucune --> je ping sur le segment 10.0.10.0
10.0.10.100 passrelle 10.0.20.1 --> je ping tous les réseaux.
le mask etant 255.255.255.0 (d'ailleur je trouve le mask totalement pourri car pas optimisé sachant que le sous réseau ne monte pas au dessus de 50 on aurai pu mettre que 224 au lieu de 255 enfin ce n'est pas le probleme, j'essaye de comprendre le boulot du gars qui a mis en place cette architecture).

Est normal ? Comment la machine 10.0.10.100 trouve la passerelle 10.0.20.1 si je ne peux pas la pigner sans passerelle ?

euh çà c'est pas normal, tu te serais pas trompé de sous réseau, de masque ?

sinon j'ai comme l'impression que tes réseaux ne sont pas "étanches", c'est à dire pas séparé physiquement genre un switch avec le réseau 10.0.10.0/24, un autre avec le rx 10.0.20.0/24, le tout relié par un routeur. On peut aussi faire çà via des VLAN plutot que d'avoir X switchs...

A mon taff à un moment on avait 2 réseaux sur le même switch, c'était un peu fouilli... les requêtes arp et les broadcast foutaient le bronx, mais bon çà fonctionnait... [:aras qui rit]

Pour revenir aux boucles de réseau, c'est facile à faire, 2 switchs, deux cables entre les 2, tu branche un pc, à la première requête tes switchs vont faire sapin de noël... pour contrer çà, tu mets en place le spanning tree, çà désactive un lien de la boucle, et si un autre lien tombe, il remonte celui qui est désactivé ;)

Une fois avec un collègue, sans spanning tree activé, on a fait une boucle sur un switch, genre le port 2 sur le port 3, le switch a rebooté [:volta]

vampyrx

Demain je vais poursuivre mes investigations pour essayer de faire une carte du réseau.
Et comprendre le fonctionnement de cette passerelle bizarre.

D'ailleur c'est quoi la différence entre une passerelle et un routeur ?

vampyrx

Oui c'est un Netgear et j'ai utilisé ethereal pour sniffé.

killlkenny

et tu sniffes avec quel programme ???

car je crois que les netgear cause des pb

j'ai eu le cas la semaine dernière

pareil

j'ai branché un FS108 derrière des gros switch manageables ATI et ça m'a aussi paralysé le réseau

mais j'ai pas d'outils pour analysé tout ce que tu dis donc....

vampyrx

Personne n'a le courage de lire ? :(

vampyrx

Je crois que personne ne connait vraiment le schema du réseau...et il n'y en a pas...j'ai énormément de mal a retrouver les informations ce que je sais :

Aucun routeur, une passerelle par étage en X.X.X.1
J'ai reussi a creer une tempete de broadcast en branchant sur un switch un fil en boucle c'est a dire le meme fil sur deux port du switch a la premiere requete des PC si les tables ARP sont vides tempete de broadcast sinon paralysie du réseau avec trop de requete UDP.
Néanmoins je ne pense avoir creer de boucle, ou peut etre l'ai je fait involontairement...Enfin le probleme devait venir de la.

En sniffant le réseau je me suis rendu compte d'une chose le comportement bizarre d'une des passerelles, elle envoie toutes les 5 secondes une dizaines de requete de broadcast ARP...cette passerelle n'etant pas sur mon segment réseau je trouve bizarre d'observer ca...vous avez une idée ?

J'ai plusieurs pistes...les switch etant manageable (je n'ai pas le droit d'y toucher mais je cherche a comprendre le probleme) et le reseau etant relativement lent, est il possible que la table ARP de cette passerelle se renouvelle trop vite...Enfin que le cache de la table s'efface trop vite ce qui creer ce genre de probleme.

Le reseau ou je suis est assez gros, 850 postes, et une quinzaine de serveurs...l'architecture semble bizarre, j'ai du mal a comprendre la logique pourquoi uniquement des passerelles et aucun routeur ?

Ah oui autre bizarrerie que je n'ai pas compris, lorsque l'on indique pas la passerelle sur une machine, on ne peut pinger que dans son segment réseau ce qui est normal. Néanmoins si je mets une passerelle qui est or de son segment, la machine trouve cette passerelle et a acces a tous le reseau pourquoi ?

exemple : (Plusieurs sous réseau 10.0.10.0, 10.0.20.0, 10.0.30.0, 10.0.40.0)
10.0.10.100 passerelle 10.0.10.1 --> je ping tous les réseaux.
10.0.10.100 passerelle aucune --> je ping sur le segment 10.0.10.0
10.0.10.100 passrelle 10.0.20.1 --> je ping tous les réseaux.
le mask etant 255.255.255.0 (d'ailleur je trouve le mask totalement pourri car pas optimisé sachant que le sous réseau ne monte pas au dessus de 50 on aurai pu mettre que 224 au lieu de 255 enfin ce n'est pas le probleme, j'essaye de comprendre le boulot du gars qui a mis en place cette architecture).

Est normal ? Comment la machine 10.0.10.100 trouve la passerelle 10.0.20.1 si je ne peux pas la pigner sans passerelle ?

com21

http://www.jacquenod.cicrp.jussieu [...] tateur.htm

com21

j'attend toujours le schéma.

vampyrx

Le probleme du switch c'etait peut etre une coincidence, mais j'aimerai comprendre les tempetes de broadcast, dans quel cas y en t il ? comment en provoquer ?

Peut etre creer des boucles avec des switch et paralyser un réseau ?

Svp pour mon salue aider moi :)

vampyrx

Non le switch n'est pas administrable, il n'y a pas de schemat du réseau mais le réseau ne comporte aucun routeur...juste des passerelles.

Par exemple il y a plusieurs sous réseau : 192.168.10.0, 192.168.20.0 etc...avec des passerelles en 192.168.10.1, 192.168.20.1...

Est ce qu'en rajoutant un switch on peut paralyser tout le réseau ?

Si oui comment ? Tempete de broadcast ? Boucle ? Le Switch etant branché au cul d'un autre switch et etant dans la salle juste a coté de la baie de brassage principal.

J'essaye de comprendre si qqun a une idée ? Qqun peut m'expliquer les principes de tempete et de boucle ?

com21

Faudrait un schéma du reseau, ça aiderait ;)

c'était un switch administrable ?

vampyrx

Voila j'explique la situation, je suis dans une entreprise, elle possede 6 étages. Il y a une passerrelle par étage.
Ce matin j'ai branché un switch Netgear 8 ports a un autre Switch Netgear 8 ports au sous sol pour pouvoir connecté plus de PC.

Ca a tué le réseau jusqu'a ce que je le deconnecte, mais bizarrement juste en changeant de prise, le réseau est reparti...

Donc voila ma question ? Ai je ete victime d'une tempete de broadcast ? Comme creer une tempete de broadcast ? Y avait il un phenomene de boucle ? Qu'est ce que le phenomene de boucle ?

Enfin voila j'ai pas compris ce qu'il s'est passé ...